Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Pembaruan Khusus Windows Menangani Masalah Sertifikat eMudhra
Perilisan pembaruan khusus Windows menandai respons keamanan terbaru dari Microsoft dalam menangani masalah sertifikat digital. Pembaruan tersebut berfokus pada daftar sertifikat yang dipercaya Windows. Kebijakan keamanan tersebut dilakukan menyusul temuan kelemahan pada sertifikat perantara eMudhra. Dalam perannya mengelola platform Windows, Microsoft mengoperasikan layanan untuk mengendalikan status kepercayaan digital. Saat kelemahan keamanan teridentifikasi, daftar sertifikat dapat disesuaikan agar perangkat memperoleh perlindungan yang sesuai.
Microsoft sebelumnya telah mengambil pembaruan daftar sertifikat yang tidak boleh dipercaya. Dalam tindakan tanggal 20 Oktober 2026, perusahaan menerbitkan perubahan pada Windows Disallowed Certificate Trust List untuk menambahkan otoritas sertifikat terkait ke daftar yang tidak dipercaya. Sebagai tindakan berikutnya, pada 26 Oktober 2026 Microsoft menerbitkan update out-of-band yang menghapus tujuh sertifikat dari daftar kepercayaan Windows. Sertifikat yang menjadi sasaran tindakan terbaru terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Pembaruan ini merupakan keputusan kepercayaan yang lebih luas dibandingkan penanganan delapan kunci privat perantara.
Delapan Kunci Privat eMudhra Menjadi Sumber Risiko Keamanan
Insiden sertifikat digital tersebut berkaitan dengan delapan kunci privat milik otoritas sertifikat perantara eMudhra yang dapat dipulihkan karena kelemahan pembuatannya. Informasi rahasia yang seharusnya terlindungi tersebut berkaitan dengan proses penerbitan sertifikat digital. Berdasarkan klasifikasi komponen bermasalah, enam terkait dengan autentikasi komunikasi terenkripsi, sedangkan dua lainnya berkaitan dengan penandatanganan kode. Kondisi keamanan tersebut menimbulkan risiko bahwa pihak tidak berwenang memperoleh kemampuan meniru otoritas sertifikat. Ketika digunakan untuk tindakan berbahaya, kunci tersebut dapat menjadi sarana pembuatan sertifikat palsu.
Sertifikat digital mempunyai peranan penting untuk memverifikasi identitas layanan dan mendukung perlindungan pertukaran informasi. Apabila kunci penandatanganan tidak lagi aman, validitas identitas digital perlu dievaluasi. Sebagai contoh, penyerang dapat berusaha menghasilkan sertifikat yang meniru identitas layanan resmi. Dokumen digital yang dipalsukan mungkin digunakan untuk memfasilitasi penipuan koneksi. Meskipun dampak potensialnya serius, risiko teknis tidak berarti setiap pengguna sudah menjadi korban. Oleh karena itu, penanganan keamanan harus dilakukan tanpa menyimpulkan adanya penyalahgunaan yang belum terbukti.
Cara Windows Menentukan Kepercayaan terhadap Sertifikat Digital
Dalam menjelaskan perubahan keamanan ini, administrator sebaiknya mengetahui struktur kepercayaan sertifikat digital. Sertifikat root menjadi salah satu dasar rantai kepercayaan. Di sisi lainnya, sertifikat intermediate menjadi perantara penandatanganan. Saat layanan menggunakan koneksi TLS, sistem dapat mengevaluasi rantai sertifikat menuju titik kepercayaan yang tersimpan. Apabila salah satu komponen penting tidak dipercaya, koneksi dapat ditandai bermasalah. Berkat sistem kepercayaan tersebut, Windows dapat mengendalikan status kepercayaan komunikasi terenkripsi.
Perubahan yang dilakukan Microsoft menggunakan dua pendekatan perlindungan. Sebagai tindakan pertama, Microsoft memblokir delapan otoritas sertifikat perantara. Kedua, perusahaan mengeluarkan enam root eMudhra G3 dan satu cross-sign dari daftar tepercaya Windows. Langkah keamanan tersebut tidak boleh dianggap identik. Pencabutan kepercayaan terhadap CA terdampak berfokus pada kunci yang diketahui bermasalah. Sementara itu, penghapusan sertifikat akar mengubah dasar validasi sejumlah sertifikat turunan. Dengan mempertimbangkan perbedaan tersebut, administrator sebaiknya memeriksa sertifikat yang digunakan organisasi sebelum membuat penyesuaian internal.
Cara Pembaruan Out-of-Band Melindungi Windows dari Sertifikat Bermasalah
Update khusus yang diterbitkan Microsoft dirancang untuk membantu komputer dengan akses pembaruan kepercayaan terbatas. Kelompok tersebut termasuk perangkat dalam jaringan tertutup serta perangkat dengan kebijakan trust list otomatis yang dibatasi. Bagi sistem Windows 11 dengan versi 24H2 hingga 26H2, Microsoft menghadirkan KB5134133. Di sisi lain, Windows 11 versi 26H1 memiliki pembaruan KB5134134, sedangkan Windows 11 versi 23H2 memperoleh KB5134130. Untuk sejumlah instalasi Windows 10, tersedia paket pembaruan sesuai versinya. Pembagian versi tersebut perlu diperhatikan sebelum instalasi agar sistem memperoleh paket yang kompatibel.
Dalam lingkungan perusahaan, distribusi paket keamanan bisa dikelola menggunakan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Tim teknologi informasi harus meninjau versi Windows yang digunakan sebelum mengunduh paket. Sebagai contoh, KB5134133 menggabungkan perbaikan sebelumnya dengan peningkatan tambahan, sehingga persyaratan pemasangan sebelumnya perlu diperhatikan. Microsoft juga menyediakan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Namun demikian, setiap sistem memiliki kebutuhan pembaruan yang berbeda. Karena itu, administrator perlu memeriksa status pembaruan sebelum bertindak.
Dampak Pemblokiran eMudhra terhadap Situs dan Aplikasi
Di samping pembaruan sistem operasi, Microsoft turut menghadirkan perlindungan khusus untuk Microsoft Edge dan WebView2. Pengembang platform browser ini memperbarui CRLSet untuk memblokir sertifikat TLS terdampak. Mekanisme pengendalian sertifikat tersebut didistribusikan secara otomatis melalui component update sehingga pemasangan manual browser tidak selalu diperlukan. Di samping pemblokiran sertifikat TLS terdampak, Microsoft menjadwalkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Perubahan kepercayaan browser ini membantu menyesuaikan perlindungan Edge dengan kebijakan sertifikat terbaru.
Perubahan status sertifikat berpotensi berdampak pada sejumlah aplikasi dan layanan. Ketika sistem perusahaan mengandalkan sertifikat turunan dari otoritas yang tidak lagi dipercaya, validasi koneksi dapat gagal. Dampak kompatibilitas ini bukan berarti Windows mengalami kerusakan, melainkan dapat berkaitan dengan perubahan kebijakan kepercayaan. Sebagai langkah penanganan, administrator sebaiknya meninjau sertifikat layanan bermasalah kemudian memperbarui konfigurasi autentikasi yang diperlukan. Pengembang Windows menyampaikan bahwa penambahan kepercayaan lokal harus dinilai risikonya. Oleh sebab itu, kebijakan sertifikat perlu diterapkan secara hati-hati.
Pentingnya Pembaruan Windows dalam Melindungi Identitas Digital
Secara keseluruhan, penghapusan kepercayaan terhadap sertifikat bermasalah menjadi tindakan penting dalam memperkuat perlindungan komunikasi terenkripsi. Masalah keamanan kunci privat eMudhra menyebabkan perlunya pemblokiran sertifikat terdampak. Tindakan tambahan pada 26 Oktober 2026 memberikan pengendalian lebih luas terutama bagi perangkat tanpa pembaruan otomatis. Dengan tersedianya pembaruan tersebut, perangkat yang memenuhi syarat dapat memperoleh daftar kepercayaan terbaru.
Dalam perkembangan TEKNOLOGI keamanan siber, sistem kepercayaan elektronik memerlukan perhatian khusus. Permasalahan kunci privat tersebut menunjukkan bahwa kepercayaan digital membutuhkan pemeriksaan berlapis. Di kalangan pengelola perangkat komputer, memeriksa kebijakan keamanan secara berkala merupakan tindakan pencegahan yang relevan. Selain memasang pembaruan yang diperlukan, organisasi sebaiknya mengevaluasi rantai kepercayaan aplikasi agar layanan tetap menggunakan sertifikat yang layak dipercaya. Menurut Anda, apakah pembaruan sertifikat otomatis sudah mendapatkan perhatian yang memadai dalam pemeliharaan sistem operasi modern? Anda dapat membagikan pengalaman dan pemikiran mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
